Responsable
El responsable del tratamiento es Nuvora, cuyos datos identificativos están en el aviso legal.
Para cualquier cuestión sobre tus datos, escríbenos a hola@nuvoraest.com o desde la página de contacto.
No vendemos tus datos ni los cedemos a terceros para publicidad.
Qué datos
- Cuenta: nombre, correo electrónico, teléfono y contraseña. La contraseña se guarda con un hash, no en claro. Si guardas direcciones, también el nombre, la dirección y el teléfono de cada una.
- Pedidos: productos, importe, descuentos, dirección y teléfono de entrega, estado, historial y recibos.
- Pagos: Stripe procesa los datos de tu tarjeta. Nosotros no recibimos ni almacenamos el número completo ni el código de seguridad; recibimos un identificador del cobro, el importe, el resultado y el país de emisión de la tarjeta, que usamos para calcular la tarifa.
- Soporte: lo que escribes en los formularios de contacto, desistimiento, devoluciones y garantía, con los archivos que adjuntes y la respuesta que te damos.
- Datos técnicos: cookies y registros de acceso —dirección IP, fecha y páginas— que generan la web y sus proveedores para que funcione y para protegerla. El detalle de las cookies está en la política de cookies.
No pedimos datos de salud, ideología, religión ni orientación sexual, y no elaboramos perfiles publicitarios.
Para qué
- Ejecutar el contrato (artículo 6.1.b del RGPD): crear y mantener tu cuenta, tramitar el pedido, cobrar, entregar y atender devoluciones, desistimientos y garantías.
- Cumplir obligaciones legales (artículo 6.1.c): facturación, contabilidad, conservación de la documentación mercantil y fiscal y atención de reclamaciones.
- Interés legítimo (artículo 6.1.f): seguridad de la web, prevención del fraude y defensa frente a reclamaciones.
- Consentimiento (artículo 6.1.a): cookies opcionales y, si algún día las enviamos, comunicaciones comerciales. Hoy no enviamos boletines ni publicidad, y las categorías opcionales de cookies no tienen ninguna herramienta detrás.
No tomamos decisiones automatizadas que produzcan efectos legales sobre ti. El sistema antifraude de Stripe puede rechazar un pago; si ocurre, escríbenos y lo revisamos.
Cuánto tiempo
- Cuenta: mientras esté activa. Puedes exportar tus datos y borrar la cuenta desde tu cuenta; al borrarla, se suprimen los datos que no tengamos que conservar.
- Pedidos y facturación: seis años, por la obligación mercantil y fiscal de conservar la documentación.
- Soporte y reclamaciones: mientras se tramitan y, después, durante el plazo en que puedan reclamarse.
- Cookies: los plazos que figuran en la política de cookies.
Cuando dejan de ser necesarios, los datos se suprimen o se anonimizan.
Quién los ve
Estos proveedores tratan datos por nuestra cuenta, con contratos que les exigen protegerlos y usarlos solo para el servicio que prestan:
- Stripe Payments Europe, Ltd. (Irlanda): cobro con tarjeta y prevención de fraude. Puede tratar datos en Estados Unidos con las garantías contractuales de Stripe.
- Supabase: base de datos, autenticación, archivos y actualizaciones en tiempo real. Servidores en la Unión Europea (Irlanda).
- Vercel Inc. (Estados Unidos): alojamiento de la web, con garantías contractuales.
- Mailjet: entrega de los correos de la tienda, como la confirmación del pedido y las respuestas de soporte.
- CartoCiudad (Instituto Geográfico Nacional): solo recibe el código postal para devolver el callejero del autocompletado de direcciones. No recibe tu dirección ni tus datos personales.
También comunicamos datos a autoridades y juzgados cuando la ley nos obliga o cuando es necesario para defender un derecho.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento cuando lo hayas dado.
La forma más rápida es desde tu cuenta, donde puedes exportar tus datos y borrarla. Para cualquier otra cosa, escribe a hola@nuvoraest.com indicando qué derecho quieres ejercer. Te contestamos en el plazo máximo de un mes, ampliable a dos si la solicitud es compleja.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es.
Seguridad
La web usa HTTPS. El acceso a los datos está limitado a las cuentas de gestión y protegido por reglas de acceso en la base de datos. Las contraseñas se guardan con un hash.
La tienda se dirige a mayores de edad. Si eres menor, necesitas la autorización de quien ejerza tu patria potestad o tutela para comprar.
Si detectas un acceso que no reconoces, cambia tu contraseña y avísanos cuanto antes.
Cambios
La fecha y la versión están en la cabecera. Si cambiamos la forma de tratar tus datos, publicaremos la versión nueva. Si el cambio es importante, lo destacaremos en esta página y, cuando la ley lo exija, volveremos a pedirte consentimiento.
Cada pedido se rige por la política que estaba en vigor cuando lo hiciste.